Transparência e proteção de dados
Política de Privacidade
Esta Política explica, em linguagem direta, como o Cardapia trata dados pessoais ao oferecer cardápios, pedidos, contas, acompanhamento, avaliações, impressão e integrações opcionais.
1. Quem somos e a quem esta Política se aplica
Cardapia é uma plataforma tecnológica para estabelecimentos divulgarem cardápios e receberem pedidos. Nesta Política, “Cardapia” identifica esse serviço. O texto se aplica a visitantes, consumidores que compram como convidados, titulares de uma ConsumerAccount e usuários dos estabelecimentos.
Os papéis de cada participante dependem do contexto e da finalidade. O Cardapia toma decisões próprias sobre conta SaaS, ConsumerAccount, autenticação, segurança, administração e prevenção de abuso. Nos pedidos, o estabelecimento define aspectos essenciais do atendimento e usa os dados do cliente para realizar sua atividade comercial, enquanto o Cardapia fornece a infraestrutura tecnológica. Essa descrição não pretende antecipar uma classificação jurídica única para todo tratamento.
2. Quais dados tratamos e como os obtemos
- Estabelecimentos: nome e e-mail do responsável, telefone quando aplicável, credenciais protegidas, dados e configurações da loja, catálogo, imagens, usuários, dispositivos e registros administrativos.
- Conta de consumidor: nome, e-mail, telefone opcional, dados de autenticação, histórico vinculado à conta, avaliações e preferências.
- Pedido como convidado ou autenticado: nome, telefone, e-mail quando fornecido, endereço e referências para entrega, itens, adicionais, observações, modalidade, horário, cupom e forma de pagamento selecionada.
- Operação e segurança: identificadores técnicos, horários, tentativas, eventos de segurança, logs operacionais e registros necessários para prevenir abuso e manter o serviço.
Os dados são fornecidos pelo próprio usuário, pelo estabelecimento, por integrações escolhidas pelo usuário ou produzidos durante o uso. O Cardapia atualmente não processa pagamento online nem armazena número de cartão ou CVV. “Cartão na entrega” e “PIX na entrega” são somente formas de pagamento selecionadas para o atendimento do estabelecimento.
3. Para que utilizamos os dados
Usamos os dados para criar e proteger contas, autenticar usuários, publicar o cardápio, calcular e registrar pedidos, encaminhá-los ao estabelecimento, acompanhar status, imprimir comandas, exibir histórico, permitir avaliações elegíveis, operar WhatsApp quando habilitado, prestar suporte, administrar a plataforma, produzir relatórios operacionais, prevenir abuso e atender solicitações de privacidade.
Conforme o contexto, o tratamento pode se apoiar nas hipóteses legais aplicáveis, como execução de contrato ou procedimentos relacionados, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, consentimento quando solicitado, interesses legítimos quando aplicáveis e avaliados, ou outra hipótese prevista em lei. Nem todo tratamento depende de consentimento, e interesse legítimo não é apresentado aqui como autorização genérica para marketing.
4. Pedidos como convidado e ConsumerAccount
É possível pedir como convidado. Nesse caso, os dados informados ficam associados ao pedido, não a uma conta global. Criar uma ConsumerAccount é opcional e permite autenticação, preenchimento facilitado, histórico vinculado e Central de Privacidade. Alterar dados no checkout muda apenas o snapshot daquele pedido, salvo ação explícita sobre o perfil.
5. Estabelecimentos
O estabelecimento acessa os pedidos da própria Store e é responsável pelas informações comerciais que publica e pela execução do atendimento. O Cardapia usa isolamento por Store e controles de autorização; uma Store não deve acessar dados de outra.
6. Marketing e comunicações operacionais
Marketing e atualizações do pedido são escolhas diferentes. O aceite de avisos operacionais por WhatsApp vale para aquele pedido e não autoriza promoções. Preferências promocionais são separadas por estabelecimento e por canal, começam desmarcadas e podem ser revogadas na Central de Privacidade. A infraestrutura de preferências existe, mas campanhas promocionais não estão implementadas nesta fase.
7. WhatsApp
Quando o estabelecimento utiliza a integração, o cliente pode escolher receber atualizações transacionais e a Store pode configurar uma resposta automática com o link do cardápio. A Meta/WhatsApp atua como terceiro nesse fluxo. A integração real depende de habilitação e homologação; não afirmamos que ela esteja ativa para todas as Stores. Conteúdo de conversa não é usado como fonte do pedido.
8. Login com Google
O Login com Google é opcional. O Google Identity Services só é carregado depois que o usuário escolhe “Continuar com Google”. O Cardapia recebe a credencial necessária para validar a identidade e criar sua própria sessão; isso não significa que o Google receba todos os dados do pedido.
9. Avaliações
Avaliações dependem de um pedido elegível e podem conter nota e comentário opcional. Média, quantidade, nome de exibição e conteúdo publicado podem aparecer na loja. Na anonimização da conta, o vínculo com o consumidor e o comentário são removidos, o autor é neutralizado e a nota pode permanecer para fins estatísticos. Não existe promessa de moderação prévia de todo conteúdo.
10. Imagens, impressão e acompanhamento
Logos e fotos de produtos enviados pelo estabelecimento são processados e armazenados para exibição no serviço; o arquivo original não é mantido pelo fluxo atual. Estabelecimentos podem usar agentes ou aplicativos locais para receber e imprimir dados do pedido em impressoras configuradas.
O acompanhamento público funciona por um link confidencial com credencial própria. Quem possui o link pode ver um resumo mínimo do pedido, sem nome, telefone ou endereço. Esse acesso pode ser revogado ou expirar. Não compartilhe o link publicamente.
11. Compartilhamento e fornecedores
Dados podem ser disponibilizados ao estabelecimento responsável pelo pedido e a fornecedores necessários à operação. A infraestrutura atual prevê hospedagem web na Vercel, API em AWS Lightsail, PostgreSQL no Supabase e armazenamento de objetos no Cloudflare R2. Envio de e-mail depende de provedor SMTP configurado. Google Identity e Meta/WhatsApp participam somente nos fluxos opcionais correspondentes.
Fornecedores e configuração podem mudar conforme a evolução da operação. Esta Política será atualizada quando uma mudança relevante afetar o tratamento descrito.
12. Armazenamento e segurança
Aplicamos controles técnicos como autenticação, autorização, isolamento por Store, criptografia de credenciais sensíveis, hashing, limites de tentativa e registros de auditoria. Nenhum sistema é infalível; por isso os controles são revisados conforme o risco e a evolução do produto.
13. Retenção, anonimização e exclusão de conta
Categorias diferentes podem ser conservadas por períodos diferentes, conforme finalidade, necessidade operacional, obrigações legais ou regulatórias, segurança e exercício regular de direitos. Não há purge automático destrutivo habilitado nesta fase.
Ao excluir uma ConsumerAccount, o acesso é encerrado, sessões são revogadas, logins externos são removidos, marketing é desativado, preferências promocionais identificáveis são eliminadas e dados pessoais associados a pedidos e avaliações são anonimizados conforme a implementação. Informações comerciais não identificáveis — como itens, quantidades, valores, descontos, modalidade e histórico operacional — podem permanecer para integridade financeira, relatórios e histórico da operação.
Excluir a conta não é necessariamente o mesmo que solicitar eliminação, bloqueio ou anonimização de categorias específicas. Uma solicitação pode ser analisada separadamente e algumas informações podem precisar ser conservadas quando houver fundamento aplicável.
14. Direitos do titular
Conforme a pertinência e a legislação aplicável, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio, eliminação, informações sobre compartilhamento, revogação de consentimento, oposição e portabilidade nos termos aplicáveis. A resposta pode exigir verificação de identidade para proteger os dados do próprio titular.
Usuários autenticados podem baixar dados, ajustar preferências e registrar solicitações na Central de Privacidade. Quem comprou como convidado pode usar a solicitação pública. Não confirmamos publicamente se um contato possui dados antes da verificação.
15. Cookies e tecnologias locais
Usamos armazenamento local funcional para sessão, carrinho, rascunho e confirmação, além de um cookie temporário no Login com Google. Não há analytics ou pixels de publicidade implementados atualmente. Consulte Cookies e tecnologias para detalhes.
16. Crianças e adolescentes
O Cardapia não é direcionado especificamente a crianças. O tratamento de dados de crianças e adolescentes, quando aplicável, deve observar a legislação e a proteção de seus melhores interesses.
17. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no produto, fornecedores ou requisitos aplicáveis. A versão e a data exibidas no topo identificam o texto vigente apresentado pelo Cardapia.
18. Contato
O canal público disponível é o formulário de Solicitação de direitos. Um endereço dedicado de e-mail ainda não foi publicado; use o formulário para registrar a solicitação.